laudanum

  • 描述：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • 类别：
  • 版本：1.0
  • 官网：http://laudanum.inguardians.com/
  • 更新：2017-04-24
  • 标签：
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • one-lin3r：提供一行代码，有助于渗透测试等。
  • pwfuzz-rs：用于暴力攻击的基于Rust的密码变体。
  • fstealer：通过Linux计算机上的远程文件泄漏漏洞自动执行文件系统镜像。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。